socket.c в fetchmail до версии 6.3.11 неправильно обрабатывает символ '\0' в имени домена в поле Common Name (CN) сертификата X.509, что по…

socket.c в fetchmail до версии 6.3.11 неправильно обрабатывает символ '\0' в имени домена в поле Common Name (CN) сертификата X.509, что позволяет злоумышленникам, находящимся в середине соединения, подделывать произвольные SSL-серверы с помощью специально созданного сертификата, выданного законным центром сертификации, что является проблемой, связанной с CVE-2009-2408.